벌새::Analysis
2013. 1. 21. 19:18
제휴(스폰서) 프로그램 : UserStart
웹 브라우저 홈 페이지(시작 페이지)를 "이음코리아(IUMKOREA)"로 변경 및 홈 페이지 변경 자동 보호 기능을 제공하는 "UserStart" 프로그램(MD5 : 437d03b7fee4437861f3ecb72f441694)에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\userstart C:\Program Files\userstart\uninst_userstart.exe :: 프로그램 삭제 파일 C:\Program Files\userstart\userstart-se.exe :: 서비스(userstartservice) 등록 파일 C:\Program Files\userstart\userstart.exe :: 메모리 상주 프로세스 C:\Program File..